Ja, auf jeden Fall Autorenfelder - und in Deinem Fall vermutlich auch Leserfelder.
Ins Autorenfeld kommt bei der Erstellung des Dokuments der Name des akt. Users sowie mindestens eine Rolle, die dann Leuten mit dieser Rolle die Möglichkeit gibt, dieses Dokument auch bearbeiten zu können (Admin oder was auch immer). Nicht vergessen, auch den Servers diese Rolle zu geben
In das Leserfeld schreibst Du den Namen des Erstellers oder weitere Personen, Gruppen - oder wenn machbar - Rollen.
Das Leserfeld brauchst Du nur, um den Lesezugriff zu verhindern, ansonsten gilt: Wer schon im Autorenfeld ist, ist automatisch auch Leser. Mindestens ein Eintrag muss aber im Leserfeld stehen.
Sowas über ein einfachst knackbares "Verhindern" des Öffnens einer Maske zu machen, wäre sträflicher Leichtsinn.
Bernhard